CVE-2015-8943
WysokieStreszczenie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowano istnienia mapowania przed wykonaniem operacji odmapowania. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji instalowanych na urządzeniach.
Inne podatności w Qualcomm components in Android
Zobacz wszystkie- CVE-2016-3855Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 występuje luka, która nie weryfikuje pewnego parametru liczbowego. Umożliwia to atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej aplikacji.
- CVE-2016-3854Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 występuje luka w pliku msm_mctl_buf.c, która nie weryfikuje trybu obrazu. Może to prowadzić do odmowy usługi (dostępu do tablicy poza zakresem) lub innych nieokreślonych skutków za pomocą odpowiednio przygotowanej aplikacji.
- CVE-2015-8942Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 nie weryfikowany jest stan strumienia w pliku msm_cpp.c, co pozwala atakującym uzyskać uprawnienia za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-8941Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 i 7 (2013) występuje problem z niewłaściwą walidacją indeksów tablic, co może umożliwić atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-8940Wysokie
Przepełnienie całkowitej liczby w pliku q6lsm.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-8937Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 6 i 7 (2013) występuje błąd w obsłudze procesów gniazd, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2014-9891Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowane są określone adresy buforów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji wykonującej wywołanie ioctl.
- CVE-2014-9890Wysokie
Błąd off-by-one w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wysyłającą polecenie I2C.
- CVE-2014-9889Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowane są wiadomości ramki CPP, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2014-9886Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nieprawidłowo waliduje parametry wejściowe. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
drivers/video/msm/mdss/mdss_mdp_util.c in the Qualcomm components in Android before 2016-08-05 on Nexus 5 devices does not verify that a mapping exists before proceeding with an unmap operation, which allows attackers to gain privileges via a crafted application, aka Android internal bug 28815158 and Qualcomm internal bugs CR794217 and CR836226.